HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 25.06.2018, 10:56
Topotun
Новичок
Регистрация: 19.09.2017
Сообщений: 0
С нами: 4552039

Репутация: 0
По умолчанию

Добрый день!

Речь пойдет об эксплуатации коммутаторов Cisco, с целью получить доступ к маршрутизатору, находящегося в это мже сети!
Что бы не возникало вопросов об этичности данного мероприятия скажу, что пытаюсь разведать сеть подчиненно мне организации, руководитель которой отказался мне давать доступ к своему главному маршрутизатору, со словами "мы и сами справляемся", но есть у меня подозрение что он нарушает внетренний регламент эксплуатации сетей, так что я решил это проверить!
Условия довольно скудные так как я нахожусь в другой сети, прямого подключения к коммутаторам(cisco 2960) не имею (соответственно зеркалирование порта для прослушивания трафика не настроишь) коммутаторы используются только по своему прямому назначению, пробрасывают Vlanы и больше ничего, подскажите какие варианты у меня есть по развитию атаки?!
 
Ответить с цитированием

  #2  
Старый 29.06.2018, 19:12
Alexander-k
Новичок
Регистрация: 29.06.2018
Сообщений: 0
С нами: 4144298

Репутация: 0
По умолчанию

Добрый день, я как то эксплуатировал Cisco 2960, их было несколько штук и для них я подымал Telnet, с ssh неохото было возиться, да и влезть посторонний никто не мог, в общем к чему я веду если там telnet попробуй чем нибудь послушать траффик там, возможно прийдет какой нибудь пакет с паролем в открытом виде.
 
Ответить с цитированием

  #3  
Старый 29.06.2018, 19:16
Topotun
Новичок
Регистрация: 19.09.2017
Сообщений: 0
С нами: 4552039

Репутация: 0
По умолчанию

Цитата:

Alexander-k сказал(а):

Добрый день, я как то эксплуатировал Cisco 2960, их было несколько штук и для них я подымал Telnet, с ssh неохото было возиться, да и влезть посторонний никто не мог, в общем к чему я веду если там telnet попробуй чем нибудь послушать траффик там, возможно прийдет какой нибудь пакет с паролем в открытом виде.

Так в этом самый главный вопрос, как его оттуда забрать, трафик?!
 
Ответить с цитированием

  #4  
Старый 29.06.2018, 19:22
Alexander-k
Новичок
Регистрация: 29.06.2018
Сообщений: 0
С нами: 4144298

Репутация: 0
По умолчанию

а какая схема сети на Вашем объекте?
 
Ответить с цитированием

  #5  
Старый 29.06.2018, 19:22
Alexander-k
Новичок
Регистрация: 29.06.2018
Сообщений: 0
С нами: 4144298

Репутация: 0
По умолчанию

Там хаб нигде поставить нельзя и с него уже tcpdump снять траффик?
 
Ответить с цитированием

  #6  
Старый 29.06.2018, 21:30
Topotun
Новичок
Регистрация: 19.09.2017
Сообщений: 0
С нами: 4552039

Репутация: 0
По умолчанию

Цитата:

Alexander-k сказал(а):

Там хаб нигде поставить нельзя и с него уже tcpdump снять траффик?

Там получается так, мой граничный маршрутизатор - BGP - граничный маршрутизатор подчиненного подразделения(цель поление доступа к нему) за ним уже с какими то промежуточными коммутаторами уже находятся коммутаторы, на которые есть доступ по telnet, физически доступа на них нет. Команда sh cdp neiboers не выдает ничего на обоих коммутаторах, из чего я сделал вывод что есть еще какие то промежуточные свичи.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.